WebLogic文件上传漏洞

获取管理员凭据后，登录管理控制台

点击左侧导航栏中的"部署"查看应用列表，点击安装

点击上传文件上传 war 包

https://github.com/vulhub/vulhub/blob/master/weblogic/weak_password/web/hello.war 1-15.md 2025-09-11

一直点下一步到这里需要修改名称（因为前面的任意文件上传的路由已经是 /hello 了）

到最后点完成

点击保存

访问 WebShell 为 /success/success.jspx

-END-